Sí, es posible filtrar por dirección MAC a los dispositivos que intentan conectarse a un punto de acceso (AP) inalámbrico en MikroTik. Esta funcionalidad es útil para aumentar la seguridad de una red inalámbrica, permitiendo solo a dispositivos específicos acceder al AP.

Te explicamos cómo configurar la filtración por dirección MAC en un dispositivo MikroTik usando tanto la interfaz gráfica de usuario (WinBox) como la línea de comandos:

Usando WinBox (interface gráfica do usuário)

1. Conecta a tu dispositivo MikroTik:
   • Abra o WinBox e conecte-se ao seu roteador MikroTik.
2. Navegue até Configurações sem fio:
   • Vá para a seção "Sem fio" e selecione a guia “Interfaces”. Haz doble clic en la interfaz inalámbrica que deseas configurar.
3. Configura la Filtración MAC:
   • En la ventana de configuración de la interfaz, ve a la pestaña “Access List”.
   • Clique no botão "+" para añadir una nueva entrada.
   • En la ventana de nueva entrada, escribe la dirección MAC que deseas permitir o denegar en el campo "Endereço MAC".
   • Selecione "Aceitar" o "Rejeitar" según si deseas permitir o bloquear la dirección MAC especificada.
   • Clique em "ESTÁ BEM" para salvar as configurações.

Usando o Terminal (Linha de Comando)

1. Accede a la Terminal:
   • Puedes utilizar la terminal directamente en WinBox o conectarte vía SSH.
2. Configura la Filtración MAC:
   • Puedes añadir una entrada a la lista de acceso con los siguientes comandos:
     
     /interface wireless access-list add mac-address=XX:XX:XX:XX:XX:XX interface=nombre_de_tu_interface wireless-protocol=802.11 authentication=yes forwarding=yes
     
   • Alterar XX:XX:XX:XX:XX:XX con la dirección MAC que deseas filtrar.
   • Configurar authentication y forwarding a yes para permitir o a no para denegar el acceso.

Considerações adicionais

• Política de Filtrado: Asegúrate de que la política de filtrado sea coherente con tus necesidades de seguridad. Filtrar por MAC puede ser útil, pero no es infalible, ya que las direcciones MAC pueden ser falsificadas.
• Manutenção: La lista de direcciones MAC permitidas o bloqueadas puede requerir mantenimiento regular para añadir o remover dispositivos según cambian tus necesidades.

La filtración por dirección MAC en MikroTik es una herramienta útil para controlar el acceso a tu red inalámbrica, pero debe usarse como parte de una estrategia de seguridad más amplia para ser efectiva.